Mitä sosiaalinen manipulointi on
Sosiaalinen manipulointi on juuri sitä, miltä se kuulostaa: sosiaalisten taitojen käyttämistä ihmisten käyttäytymisen ohjaamiseen. Kyberrikolliset hyödyntävät tätä, sillä he tietävät, että ihmiset luovuttavat usein vapaaehtoisesti luottamuksellisia tietoja tai klikkaavat linkkejä, kun he ovat uteliaita tai joutuvat yllätetyiksi. Rikolliset käyttävät hyväkseen tunteitamme sekä halukkuuttamme luottaa ja uskoa. Yllä olevassa esimerkissä huijari yritti hyödyntää tunnesidettä ystävään ja lisääntynyttä halukkuutta reagoida viestiin nopeasti.Kyberrikollisten käyttämät taktiikat
Tämä ei ole uutta. Rikollisuuden alkuajoista lähtien ihmiset ovat oppineet käyttämään hyväkseen toisten luottamusta saadakseen tahtonsa läpi. Taktiikat kuitenkin muuttuvat ajan hengen mukana. Nykyään esimerkiksi pandemiaa, mellakoita ja avaruuslentoja käytetään houkuttelemaan ihmisiä klikkaamaan linkkejä tai lataamaan sähköpostien liitteitä. Yhteiskuntien avautuessa uudelleen rikolliset hyödyntävät tätä aihetta entistäkin enemmän. Viimeaikaiset tilastot osoittavat, että suuri enemmistö kyberhyökkäyksistä perustuu jonkinlaiseen sosiaaliseen manipulointiin. Huijarit lähestyvät puhelimitse, toimistolla tai verkossa. Rikollisten yleisimmät taktiikat ovat seuraavat:- Pretexting eli valeasiayhteys, jossa rikollinen käyttää verukkeena tekosyytä tai valetta kiinnittääkseen huomiomme; Phishing eli tietojenkalastelu, jossa saamme sähköpostin, jonka väitetään tulevan luotettavalta taholta ja jossa pyydetään luottamuksellisia tietoja; Vishing eli puhelinkalastelu, joka on samanlaista kuin tietojenkalastelu mutta tapahtuu puhelimitse; Quid Pro Quo eli vastapalvelushuijaus, jossa meille luvataan etu vastineeksi tiedoista, esimerkiksi kun IT-tukihenkilö soittaa ja sanoo korjaavansa tietokoneemme mutta tarvitsevansa siihen salasanamme; Sähköpostien ja tilien kaappaus, joka on täsmälleen edellä kuvattu tilanne – kyberrikollinen kirjautuu ystävän Facebook-tilille ja syöttää syöttiä kaikille tämän sosiaalisen median kontakteille.
Miten voimme suojautua?
On olemassa asioita, joilla voit vähentää mahdollista riskiä ja välttää huijarien virittämät ansat. Pysyäksesi turvassa verkossa suosittelemme noudattamaan seuraavia sääntöjä:- Hidasta ja pysy aina valppaana. Huijarit eivät halua sinun miettivän kahdesti ennen toimimista. Siksi heidän lähettämissään viesteissä ja soittamissaan puheluissa on kiireen tuntua. On täysin sallittua pysähtyä, hengittää ja ilmoittaa epäilyttävästä toiminnasta tukipalveluun.
- Suhtaudu epäillen kaikkiin pyytämättömiin viesteihin. Jos sähköposti vaikuttaa tulevan tuntemaltasi yritykseltä, siirry sen verkkosivustolle kirjoittamalla osoite hakukoneeseen ja etsimällä sivusto tunnetusti luotettavista lähteistä.
- Jos pankkisi tai jokin muu organisaatio soittaa ja kertoo, että sillä on tärkeää tietoa tilistäsi, lopeta puhelu ja soita organisaatioon numeroon, jonka tiedät olevan sen oma.
- Älä koskaan vastaa pyyntöihin, joissa kysytään taloudellisia tietoja tai salasanoja.
- Tarkista linkit aina ennen klikkaamista, vaikka ne ”näyttäisivät virallisilta”.
- Älä koskaan avaa tai lataa liitettä tai klikkaa linkkiä, ellet ole VARMA, että se on aito.
- Älä koskaan usko viesteihin, joissa onnitellaan jonkin voittamisesta tai luvataan sinulle jotain ilmaiseksi. Valitettavasti se ei koskaan pidä paikkaansa.
- Asenna hyvä virustentorjuntaohjelmisto kaikkiin laitteisiisi ja pidä se ajan tasalla. Aseta roskapostisuodattimesi korkealle tasolle.
- Jos et ole varma, miten toimia, ota yhteyttä IT- ja tietoturvatiimeihisi!
- Kouluttaudu, kouluttaudu, kouluttaudu! Mitä enemmän tiedät sosiaalisesta manipuloinnista, sitä valppaampi ja turvallisempi olet. Huijarit muokkaavat tekniikoitaan ja muuttuvat kavalammiksi koko ajan, joten on tärkeää päivittää tietonsa säännöllisesti ja pitää ajantasaisimmat tiedot käytössä.